Major types of threats to information security in post-Soviet states

Практически все исследователи, занимающиеся изучением информационного фактора в мировой политике: Зиновьева Е.С., ^[2] Крутских А.В. ^[2], Мусаев А.А. ^[5], Сурма И.В. ^[8], отмечают, что с внедрением информационно-коммуникационных технологий (ИКТ) во все сферы жизни общества мир, с одной стороны, получил больше возможностей для развития, с другой стороны, столкнулся с рядом новых вызовов и угроз, связанных с получением, распространением и хранением информации. Несмотря на то, что в странах постсоветского пространства переход к информационному обществу произошел несколько позже, чем в западноевропейских странах, основные проблемы в сфере информационной безопасности напрямую касаются и этой группы стран.

Угрозы информационной безопасности условно можно подразделить на три группы: использование ИКТ преступными группировками, применение интернет-технологий в целях совершения террористических актов, а также использование информационного пространства в военно-политических целях, которые ведут к дестабилизации мировой политической системы.

Использование ИКТ преступными группировками, или киберпреступность, связано с незаконным получением и распространением информации, а также распространением вредоносных программ. Чаще всего распространение вредоносных программ также связано с похищением информации, имеющей коммерческую важность. При этом, как отмечают эксперты, процесс киберпреступления можно назвать «методом социальной инженерии» ^[9]: то есть психологическим воздействием, в результате которого жертва сама передает свои данные банковского счета, пароли и другую информацию. В государственном масштабе похищение важной информации о новейших технологических разработках, атака на сайты и серверы государственных органов, даже просто хулиганская деятельность по дезинформации об угрозе террористической атаки способны нанести тяжкий вред хозяйственной деятельности. Например, по данным спецслужб, ущерб от киберпреступлений в России только за первое полугодие 2017 г. превысил 18 миллионов долларов ^[1].

Кроме того, преступные группировки используют Интернет и современные средства связи в целях распространения наркотических и психотропных средств, отмывания денег. Использование надежных мессенджеров с высокой степенью защиты шифрования преступниками осложняет для спецслужб своевременное пресечение их деятельности. Очевидно, что анонимное использование мессенджеров должно иметь законодательные ограничения. В России готовится законопроект, согласно которому пересылать сообщения можно только тем, кого возможно идентифицировать в соответствии с абонентским номером и договором. Власти ряда постсоветских стран Центрально-Азиатского региона в качестве мер по борьбе с киберпреступностью видят переход к тому, чтобы государство стало основным поставщиком интернет-контента, перекрыв таким образом доступ внешних организаций в киберпространство. За подобные меры выступают, в частности, Таджикистан и Кыргызстан ^[7].

Страны постсоветского пространства активно обсуждают возможные меры по пресечению преступных группировок, часто оперирующих в информационном пространстве сразу нескольких стран, на межгосударственном уровне. Соглашение о координации усилий по обеспечению безопасности шифровальных средств и их эксплуатации в системах правительственной и ведомственной связи Грузия, Россия, Украина, Армения, Узбекистан, Казахстан, Кыргызстан, Азербайджан, Молдова, Таджикистан, Белоруссия, Туркменистан подписали еще в 1992 году. Однако процессы дезинтеграции, идущие наряду с процессами интеграции на пространстве СНГ, делают более эффективными механизмы двухстороннего сотрудничества по данной проблематике. Соглашение о сотрудничестве в области защиты информации подписано между Правительством Российской Федерации и Правительством Республики Белоруссия, Россией и Туркменистаном, Казахстаном и Таджикистаном и т.д.

Казахстан, на который приходится до 85 % всех кибератак в регионе Центральной Азии с 2015 года, принял закон «Об информатизации», в котором предусмотрен комплекс правовых, организационных и технических мероприятий, направленных на сохранность объектов информационно-коммуникационной структуры страны ^[3]. Сходный законопроект, имеющий значительную юридическую силу, был принят в Республике Беларусь в 2008 году. В России же с 2000 г. действует Доктрина информационной безопасности (в 2016 г. была принята ее новая редакция), в которой были очерчены основные направления борьбы с утечкой информации с помощью комплекса экономических и правовых методов.

Все основные документы об информационной безопасности стран постсоветского пространства признают, что наиболее опасным видом угроз является использование ИКТ в целях совершения террористических актов. В последние годы террористические группировки стали активно использовать социальные сети для распространения пропагандистских материалов религиозно-экстремистского характера, размещения обучающих видео и аудиоматериалов, а также вербовки новых сторонников. Самая известная и обсуждаемая в последние годы террористическая организация ИГИЛ (запрещенная в России организация) активно использует телекоммуникационные сети и Интернет для популяризации своих идей и на пространстве СНГ. Распространяя видеоролики и сообщения в популярных мессенджерах и на интернет-сайтах, боевикам удалось переманить в свои ряды достаточно большое количество людей с самым разным уровнем образования и достатка. По данным частной аналитической компании The Soufan Group (SG) в рядах ИГИЛ (запрещенная в России организация) только в 2015 г. оказались более 2000 россиян. Среди других стран постсоветского пространства, в которых боевикам ИГИЛ (запрещенная в России организация) успешно удается вербовать сторонников выделяются Азербайджан – более 200 чел; Казахстан – 300;Киргизия – 500; Таджикистан – 386;Туркменистан – 360; Узбекистан – 500 ^[11]. В этих странах проживает значительное количество мусульман, однако жертвами террористов становятся не только вследствие религиозной пропаганды, одна из многочисленных групп их воздействия – женщины. Несмотря на то, что спецслужбами России и стран постсоветского пространства осуществляется постоянный мониторинг и своевременная блокировка интернет-сайтов ИГИЛ (запрещенная в России организация), активизация хакерской деятельности, создание киберподразделений террористами не снижает уровень угроз.

В рамках Шанхайской организации сотрудничества, основная цель создания которой как раз и состоит в борьбе с международным терроризмом, страны постсоветского пространства договорились о проведении совместных контртеррористических учений и координации усилий спецслужб по борьбе с терроризмом, обмене разведывательными данными между правоохранительными органами.

Еще одной организацией, в которой государства-члены СНГ согласовали программу совместных действий по борьбе с общими угрозами в сфере распространения ИКТ, является ОДКБ. В декабре 2010 года в рамках этой организации было принято Положение о сотрудничестве государств – членов Организации Договора о коллективной безопасности в сфере обеспечения информационной безопасности, ставшее правовой основой общих действий по пресечению преступной деятельности террористических группировок в интернет-пространстве. Правительством государств ОДКБ было достигнуто соглашение о создании специальных подразделений от каждой из стран-участниц для выполнения задач по радиоперехвату переговоров террористических организаций и информационно-психологической борьбе с ними ^[10]. В практической плоскости борьбы Россия оказывает содействие участницам соглашения по приобретению беспилотников, систем разведки, навигации и радиоэлектронной борьбы.

Все большее значение приобретают угрозы, связанные с использованием информационного пространства в военно-политических целях. О важности информационного воздействия во время военных кампаний, в том числе и через социальные сети писал еще Дж. Най, говоря о концепции «мягкой силы», которая предполагает через формирование культурной, экономической, институциональной привлекательности воздействовать на других акторов ^[6]. Однако с точки зрения информационной безопасности наибольший интерес представляют вопросы, связанные с осуществлением цифрового суверенитета, т.е. верховенства и независимости государственной власти в осуществлении своей информационной политики, а также недопущение вмешательства во внутренние дела посредством интернет-пространства.

Вмешательство во внутренние дела происходит, как правило, через информационное воздействие на население зарубежных стран с целью смены политического режима или дестабилизации политической обстановки, смены политического курса на наиболее благоприятный с точки зрения государства- субъекта подобного воздействия. Объектами, через которые происходит информационное воздействие, выступают все те же социальные сети, сайты. Систематическое негативное освещение социальной и экономической ситуации, призывы к несанкционированным митингам, критика властей, нагнетание негативной атмосферы всеобщего недоверия и вражды способствуют росту антиправительственных настроений. В 2011 году в ходе так называемой «арабской весны» мир стал свидетелем того, как подобные технологии, применяемые в масштабах страны, могут повлечь за собой антиправительственные выступления и даже привести к гражданским войнам в целом регионе.

В регионе постсоветского пространства в рамках ШОС участники подписали соглашение о добровольном отказе от использования ИКТ и информационных и коммуникационных сетей для вмешательства во внутренние дела других государств и в целях подрыва их политической, экономической и социальной стабильности, что повышает уровень доверия друг другу в регионе.

В России угроза безопасности государства, связанная с данной проблемой, особенно возрастает в условиях предстоящих выборов президента. Опасения подобного вмешательства вызваны и тем, что Россия была обвинена в использовании информационного воздействия для вмешательства в президентскую кампанию 2016 г. в США, что стало поводом для усиления надзора за интернет-пространством многих стран.

Меры по предотвращению ограничения государственного суверенитета через СМИ и Интернет, в тоже время, не должны ограничивать свободы СМИ и права человека в части свободы выражения мнения. Нахождение баланса между мерами по пресечению государственно-опасной информационной пропаганды и свободой гражданского самовыражения – наиболее эффективный путь для защиты национальных интересов в сфере информационной безопасности и нормального функционирования демократического государства.

Очевидно, что в ближайшем будущем Интернет-технологии будут совершенствоваться, еще большее количество стран перейдет на внедрение ИКТ во всех сферах жизни общества, и уровень информационной уязвимости повысится. Страны постсоветского пространства как раз находятся на этапе все большего «погружения» в информационную среду. В этой связи на пространстве СНГ идет активная работа по разработке общих стандартов, правил и требований по использованию ИКТ, а также синхронизация действий в случае кибератак. Удастся ли странам постсоветского пространства достичь необходимого уровня интеграции в этой сфере, для того чтобы суметь ответить вызовам информационной эры, –предстоит оценить в рамках последующих исследований, посвященных анализу будущих правовых, организационных и иных новшеств регулирования сотрудничества стран в сфере использования ИКТ.